1. Personuppgiftsansvarig
Personuppgiftsansvarig för dina uppgifter är:
2. Vilka uppgifter samlar vi in?
| Uppgift | Källa | Syfte |
|---|---|---|
| E-postadress, namn, profilbild | Google OAuth vid inloggning | Kontoidentifiering, e-postutskick |
| Läspreferenser (mål, nivå, fokus) | Ifyllt av dig i appen | Personaliserade AI-sammanfattningar |
| Uppladdade PDF-filer | Uppladdade av dig | AI-bearbetning, sparas i Supabase Storage |
| AI-genererade sammanfattningar | Skapade av tjänsten | Visas för dig, kan delas av dig |
| Betalningsinformation | Stripe (betalningsleverantör) | Prenumerationshantering |
| Användningsdata (antal sammanfattningar) | Systemgenererat | Tillämpning av plangränser |
| Readwise- och Notion-tokens | Valfritt, angivet av dig | Export till tredjepartstjänster |
3. Rättslig grund (GDPR)
- Avtal (Art. 6.1b): Bearbetning nödvändig för att leverera tjänsten du beställt.
- Berättigat intresse (Art. 6.1f): Säkerhet, missbruksskydd och förbättring av tjänsten.
- Rättslig förpliktelse (Art. 6.1c): Bokföringslagen kräver att vi sparar transaktionsdata.
4. Tredjepartsleverantörer
Vi delar data med följande leverantörer för att driva tjänsten:
- Supabase (EU) — databas och fillagring
- Anthropic (USA) — AI-bearbetning av PDF-text för sammanfattningar. Text skickas till Anthropics API och lagras inte av Anthropic enligt deras dataskyddspolicy.
- OpenAI (USA) — text-till-tal för AI-ljudberättelse (Reader/Pro)
- Stripe (USA/EU) — betalningsbearbetning
- Google (USA/EU) — inloggning via OAuth
- Resend (USA) — transaktionella e-postutskick
- Vercel (USA/EU) — webbhosting
Överföringar till USA sker under EU:s standardavtalsklausuler (SCC) eller andra lämpliga skyddsåtgärder.
5. Lagringstid
- Kontouppgifter: Sparas så länge kontot är aktivt, raderas på begäran.
- Uppladdade PDF-filer: Sparas tills du tar bort boken, eller tills kontot raderas.
- Sammanfattningar: Sparas tills du tar bort dem, eller tills kontot raderas.
- Betalningsdata: Sparas i 7 år enligt bokföringslagen.
- Loggar: Raderas automatiskt efter 30 dagar.
6. Dina rättigheter (GDPR)
Du har rätt att:
- Få tillgång till de uppgifter vi har om dig (Art. 15)
- Rätta felaktiga uppgifter (Art. 16)
- Radera dina uppgifter ("rätten att bli glömd", Art. 17)
- Invända mot viss bearbetning (Art. 21)
- Dataportabilitet — få ut dina uppgifter i maskinläsbart format (Art. 20)
- Begränsa bearbetning under utredning (Art. 18)
För att utöva dina rättigheter, kontakta: hello@bookdigest.se. Vi svarar inom 30 dagar.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
7. Cookies och lokal lagring
Vi använder cookies enbart för autentisering (inloggningssession via Supabase). Vi använder inga marknadsföringscookies eller tredjepartsspårning. Webbläsarens localStorage används för att spara dina läspreferenser lokalt på din enhet.
8. Säkerhet
All datatransport sker krypterat via HTTPS. Databasen är skyddad med Row Level Security (RLS) — du kan bara se dina egna uppgifter. Betalningsinformation hanteras uteslutande av Stripe och når aldrig våra servrar.
9. Ändringar
Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via e-post med minst 14 dagars varsel.
10. Kontakt
Frågor om din integritet: hello@bookdigest.se